Безопасность в 100 Fields Studio
Что мы действительно делаем сегодня для защиты Ваших приложений и данных. Мы не заявляем сертификаты, которых у нас нет.
Изолированные приложения
Каждое приложение работает на изолированной странице с собственным пустым источником (origin), поэтому не может читать cookie студии или данные других приложений. Серверные функции выполняются в отдельной среде WebAssembly с ограничениями памяти и времени выполнения и без доступа к внутренним адресам.
Правила доступа
Кто может читать и изменять каждую коллекцию, проверяется на сервере (публично, вошедшие, владелец, администратор). Роли в команде (владелец, редактор, наблюдатель) проверяются при каждом запросе.
Пароли и ключи
Пароли хранятся только в виде хешей scrypt с солью. Секретные ключи Ваших приложений хранятся в зашифрованном виде и больше никогда не показываются. API-ключи хранятся только в виде хешей SHA-256. Сессии входа подписаны.
Место хранения данных
База данных и загруженные файлы хранятся в регионе Франкфурт (ЕС) у наших поставщиков Neon и Vercel. Платежи обрабатывает Stripe; данные карт мы никогда не видим.
Проверки для Вашего приложения
Встроенная проверка безопасности и качества находит секретные ключи в коде, персональные данные, доступные всем, рискованные шаблоны кода и многое другое – с бесплатным исправлением с помощью ИИ.
Чего у нас (пока) нет
Пока нет сертификации SOC 2 или ISO 27001, внешнего теста на проникновение и программы вознаграждений за уязвимости (bug bounty). Сообщайте об уязвимостях на info@100fields.com – мы отвечаем в течение 2 рабочих дней.